CVE-2007-5940 in TeXLive 2007

सारांश

द्वारा VulDB • 06/07/2026

TeXLive 2007 में उपयोग किए जाने वाले feynmf 1.08 के feynmf.pl में स्थानीय उपयोगकर्ता feynmf$$.pl अस्थायी फ़ाइल पर symlink हमला करके मनमाने फ़ाइलों को ओवरराइट और मनमाना कोड निष्पादित करने की अनुमति देते हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 13/11/2007
• प्रकटीकरण: 13/11/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-39652
• CPE: तैयार
• CWE: CWE-59 (पुष्टि की गई)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00403
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5940
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5940
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5940/